你这么年轻怕什么，我见过30，40发帖问干这行怎么样

兴趣最重要，大三还很年轻。
首先你要确定自己是因为喜欢而学习，而不是因为找工作而学习，否则后期会比较痛苦。应届毕业生这个身份在找工作的时候有比较大的优势，所以希望你考虑清楚未来是否要长期往安全方向发展。
个人感觉目前逆向主要是四个方向，1.样本分析，威胁情报方向 2. 产品相关，为研发服务 3. 样本分析，为客户服务 4. 安全研究
你可以先多了解每个岗位做的工作，然后多在招聘网站上看看岗位的要求和职责，朝着那个方向去学习。
论坛有很多优秀的帖子和资源，如果静下心来，朝着自己感兴趣的方向去学习，跟着别人的帖子上手练习，成长是很快的。
最后，祝成功！

你的英语水准应该可以，汇编/intel手册(保护模式)/Win过滤驱动入门(Minfilter/wfp)，开发几个项目ProcessMon/MemMon/NetWork(入门级就可以了，顺带着学wrk)，业余刷算法题力扣。

如果你是喜欢逆向,不管是破解,写G,分析样本啥的,如果你是感兴趣觉得逆向很爽才想着从事这行,那你就得仔细考虑下要不要把逆向当作工作了.
本人java开发实习生,基本上java可以说是熟透了,但是因为一腔热血,觉得自己热爱逆向, 毅然决然放弃自己的java专业,自学滴水三期,现在在某安全公司实习,快三个月了吧,java基本都忘光了,毕竟三个月一次都没碰过java了,工作生活中也没有java的影子了. 刚开始觉得挺爽,天天分析样本拿着od ida啥的,觉得这就是自己想要的工作,三个月快过去了,每天都重复性的分析样本十分枯燥,毕竟是个成熟的公司,每个人的任务都是固定有限的,不会说什么都能接触到,慢慢的我感到枯燥乏味了,我也在想我就这么从自己非常熟悉的java转到一个初来乍到的安全行业,还没有接受过专业培训,这决定到底对不对,还是我找错了职位.
如果你真的想从事逆向,建议进一个做产品的公司,最好是什么都能参与一点的,不要进那种体制分明的大公司

再补充一句: web前端的工资是真tm高啊

miaostart 可能渗透测试的工作更好找一些。

liudoo 感谢前辈的经验分享。在我学web开发的时候，总感觉一直在用别人的框架去做，缺少了对于底层的认知，而且web开发技术迭代比较快，总感觉在被裹挟前进。 前辈说到了重复工作这点，我想是每个行业都会有的吧， ...

SSH山水画 前辈谈不上,我也刚实习,不过重复工作这个其实是大厂才会有的,大厂人多,为了效率和质量会把工作细分下去,这就导致员工其实工作中学不到啥东西,所以我建议你去个小公司,做产品的最好,跟着团队啥活都能参与,进 ...

鸭子咯咯哒 专科的可以有出路吗？

你原来啥专业

感觉兴趣比较重要

liudoo 我一直认为计算机行业是技术大于学历的，不过我也没有工作经验就是了XD

声明: 注意我说的是社会的现实情况

不管什么行业学历永远比能力重要, 没学历意味着不能进入正规的公司培养能力. 但有学历的可以通过校招或社招进入正规公司培养能力,  那天能力够了离职出来才能藐视学历, 因为这时的能力有了而工作经验也体现了能力, 这时候的学历只是HR筛选简历的一个条件毕竟工作经验摆在那儿电话咨询原公司也确实验证你的工作经验也就间接的证明你有那个能力. 如果没有学历或学历不够HR直接就把简历筛了那哪来的机会进到正规的公司去培养真实项目经验的能力? HR招错人进公司是要扣绩效或工资的, 这种情况下谁也不会招个学历不符的人来像买彩票一样试试自己的眼光和运气? 真这样只会增加公司的成本, 正常的情况下学历就是能力的间接证明直接挑选学历好的招到适合的人的几率会更大. 说话做事要讲究逻辑不能像鼓吹学历无用的那些人一样瞎说, 现在的社会学历比啥都重要 不信的去各大公司的招聘页面和招聘网站看看一线城市基本要求本科以上(公司里最底层的岗位文员和前台都是要求本科学历了其他岗位不可能会降低要求) 二线城市基本也是本科以上 三四线城市才要求大专以上, 过个十年一线城市估计都要要求硕士以上 再过个十年估计博士都要是招人的第一学历.

计算机行业真正的知识都是在本科才能学到, 像985/211高校的本科生有优秀的老师带的出来能造芯片也能写算法, 能从零造计算机系统. 这样的知识不读本科的基本是不会, 就算是逆向也开始对知识体系的完整有要求, 简单的破解些软件已经没啥意义了对于正规的公司而言.

有些行业光有学历和能力还不够还得要人脉关系的呢, 比如公务员, 进国企, 金融行业(偏向投资理财方面的(非销售))...

ookkaa 感觉兴趣比较重要

爱我佳鑫 liudoo 我一直认为计算机行业是技术大于学历的，不过我也没有工作经验就是了XD 不管什么行业学历永远比能力重要, 没学历意味着不能进入正规 ...